CVE-2026-64972 in Atutor
요약
\~에 의해 VulDB • 2026. 08. 20.
ATutor은 preview.php의 popup 매개변수를 통해 반사형 XSS(Reflected XSS) 취약점에 노출되어 있습니다. 인증된 공격자는 popup 매개변수에 이중 따옴표(double quote)를 삽입하여 속성 값에서 탈출하고, onload와 같은 새로운 이벤트 핸들러를 추가할 수 있습니다. 관련 파일인 preview_top.php는 이러한 매개변수를 sanitise하지만, 이는 preview.php 자체가 렌더링하는 상위 frameset에서의 XSS를 방지하지 못합니다.
제품은 더 이상 적극적으로 지원되지 않으며, 해당 취약점은 수정되지 않았습니다. 버전 2.2.4만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았지만 역시 취약할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.